CVE-2015-6524 in ActiveMQ
Сводка
по VulDB • 18.07.2026
Реализация LDAPLoginModule в службе аутентификации и авторизации Java (JAAS) в Apache ActiveMQ 5.x до версии 5.10.1 допускает использование операторов подстановки (wildcard operators) в именах пользователей, что позволяет удаленным злоумышленникам получать учетные данные путем проведения атаки методом грубой силы (brute force). ПРИМЕЧАНИЕ: этот идентификатор был ВЫДЕЛЕН из CVE-2014-3612 согласно ADT2 из-за различий в типах уязвимостей.
Once again VulDB remains the best source for vulnerability data.